Есть вирус, но никак не могу вылечить

В компьютере завелся какой-то вирус. При загрузке компьютера быстро вылетают и исчезают какие-то окошки. Когда включаю интернет, он вылетает. Когда в конце концов загружается - то не видно картинок и видео (хотя в настройках все это прописано). Кроме того внизу слева не показан значок локальной сети, не могу напечатать на сетевом принтере. Кроме того в папке C:\Documents and Settings\Artur\Local Settings\Temp какой-то странный файл Perflib_Perfdata_adc.dat, который был создан на днях и периодически появляется еще какой-то. Проверил комп каким-то антивирусом из инета SpyWare Doctor (он оказался платный), там нашлись какие-то вирусы, но ничего дальше не смог сделать, как я уже сказал надо было заплатить.
У меня стоит Panda, она ничего не находит. AVZ тоже ничего не нашла. Помогите???

Почему я ничего не могу сделать???

1.Профиксить в HijackThis
[CODE]O2 - BHO: C:\WINDOWS\System32\x2f4fr.dll - {8D5849C4-93F3-429D-FF34-260A2068897C} - (no file)
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
[/CODE]

2. Поискать в AVZ C:\WINDOWS\System32\x2f4fr.dll. Если найдется, загрузить по Правилам.

Больше особо ничего не вижу. Самое плохое, по-моему это [B]SP1[/B] и [B]нелицензионная система[/B].

Плюс две защитных вещи на протоколы - NVidia Nforce Network Access Manager и Panda Proxy.

Не понял как это:

Поискать в AVZ C:\WINDOWS\System32\x2f4fr.dll. Если найдется, загрузить по Правилам

Профиксил, поискал AVZ, перезагрузил.
Тем не менее значок сети так и не появился, печатать на принтере до сих пор не могу.

C:\WINDOWS\System32\x2f4fr.dll - такого файла нет

Кто-нибудь помогите. См. выше.

Признаков заражения нет.

В AVZ выполните Сервис - Диспетчер служб и драйверов. Задайте фильтр Службы - Все, сохраните протокол и выложите здесь.

Выложил через "Прислать запрошенные файлы"

В диспетчере задач запущено по 2 раза Apache.exe (оба от имени System), Ati2evxx.exe (один раз от System, один раз от пользователя)

Еще очень интересно. В диспетчере задач обычно когда открываешь папки на вкладке приложения они отображаются значком папки, а сейчас они отображаются мониторчиком (как будто системные)...

Вообще не видно соседних компьютеров. Хотя Инет есть.

Надо проверить сетевые настройки.
Пуск -- Выполнить -- cmd -- ipconfig /all
Списать параметры Gateway, Mask, DNS server. Сравнить с параметрами соседних компьютеров.

Соединения м.б. не видно, если не поставлена галочка "Вывести значок подключения на панель задач". Это в настройках сети.

Про принтеры: посмотреть доступен ли сетевой принтер. Два раза кликнуть по принтеру, прочитать заголовок окна.

З.Ы. Какие вирусы удалял SpyWare Doctor ?

С настройками сети все нормально (по крайней мере в ИНЕТ же я выхожу через выделенку). Значок уведомления на самом деле появился. Принтер в папке Принтеры и факсы нормально виден, даже открывается. Но при печати выдается окно: неверная настройка принтера. Насчет SpyWare - сейчас пересканирую и пришлю (не сохранил ЛОГ).

Хотя насчет принтера пишет, что подключиться не удалось.

Spy Ware Doctor у меня ничего не удалил так как его надо было активировать, а для этого сначала купить за деньги.

Что он нашел? Вот в чем вопрос.

Принтер можно попробовать переустановить или переподключить.
В ХР есть такая функция (в пр. клавише мыши на принтере).

Результат сканирования Spyware Doctor

Backdoor.Agent.CFC HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer##WINID

Trojan.SpamThru C:\System Volume Information\_restore{F259F4F9-BC17-42C3-B1B6-350414059609}\RP39\A0009510.dll


Это то что с именами

Spy-Shield C:\System Volume Information\_restore{F259F4F9-BC17-42C3-B1B6-350414059609}\RP39\A0009709.exe Info & PUAs
Spy-Shield C:\WINDOWS\system32\dllcache\regsvr32.exe Info & PUAs
Spy-Shield C:\WINDOWS\system32\regsvr32.exe Info & PUAs

Есть еще что-то, могу скинуть файлом, только скажите как

Вот полный лист ЛОГа

Infection Name Location Risk
Tracking Cookie(s) C:\Documents and Settings\Artur\Cookies\artur@1270302[1].txt Low
Advertising C:\Documents and Settings\Artur\Cookies\artur@adriver[1].txt Low
Tracking Cookie(s) C:\Documents and Settings\Artur\Cookies\[email protected][1].txt Low
Tracking Cookie(s) C:\Documents and Settings\Artur\Cookies\artur@mail[1].txt Low
Known Bad Sites C:\Documents and Settings\Artur\Cookies\artur@warlog[1].txt High
Keylog-sters C:\Documents and Settings\Artur\Local Settings\Temporary Internet Files\Content.IE5\01KLYTC7\cycounter[1].gif High
Known Bad Sites C:\Documents and Settings\Artur\Local Settings\Temporary Internet Files\Content.IE5\01KLYTC7\srch%3Fset%3Dwww%26words%3D%25CE%25ED%25EB%25E0%25E9%25ED+%25E0%25ED%25F2%25E8%25E2%25E8%25F0%25F3%25F1%26btnG%3D%25CD%25E0%25E9%25F2%25E8%2521;0[1].gif High
Keylog-sters C:\Documents and Settings\Artur\Local Settings\Temporary Internet Files\Content.IE5\0P8RSNU1\cycounter[1].gif High
Keylog-sters C:\Documents and Settings\Artur\Local Settings\Temporary Internet Files\Content.IE5\0P8RSNU1\cycounter[2].gif High
Adware.CurePCSolutions C:\Documents and Settings\Artur\Local Settings\Temporary Internet Files\Content.IE5\8LAN07EF\counter2.2[2].js High
Keylog-sters C:\Documents and Settings\Artur\Local Settings\Temporary Internet Files\Content.IE5\8LAN07EF\cycounter[1].gif High
Keylog-sters C:\Documents and Settings\Artur\Local Settings\Temporary Internet Files\Content.IE5\SH612LGN\cycounter[1].gif High
Known Bad Sites C:\Documents and Settings\Artur\Local Settings\Temporary Internet Files\Content.IE5\SH612LGN\q2[1].htm High
Trojan.SpamThru C:\System Volume Information\_restore{F259F4F9-BC17-42C3-B1B6-350414059609}\RP39\A0009510.dll High
Spy-Shield C:\System Volume Information\_restore{F259F4F9-BC17-42C3-B1B6-350414059609}\RP39\A0009709.exe Info & PUAs
Spy-Shield C:\WINDOWS\system32\dllcache\regsvr32.exe Info & PUAs
Spy-Shield C:\WINDOWS\system32\regsvr32.exe Info & PUAs
Tracking Cookie(s) cookies.txt - Line #10 Low
Tracking Cookie(s) cookies.txt - Line #11 Low
Tracking Cookie(s) cookies.txt - Line #12 Low
Tracking Cookie(s) cookies.txt - Line #13 Low
Tracking Cookie(s) cookies.txt - Line #14 Low
Advertising cookies.txt - Line #40 Low
Tracking Cookie(s) cookies.txt - Line #9 Low
Backdoor.Agent.CFC HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer##WINID High

В AVZ выполнить скрипт.
[CODE]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{F259F4F9-BC17-42C3-B1B6-350414059609}\RP39\A0009709.exe','');
QuarantineFile('C:\System Volume Information\_restore{F259F4F9-BC17-42C3-B1B6-350414059609}\RP39\A0009510.dll','');
CreateQurantineArchive(GetAVZDirectory+'8266_quarantine.zip');
RebootWindows(true);
end.
[/CODE]

После перезагрузки загрузить карантин по Правилам. См. рисунки внизу.

То, что попало - Trojan-Downloader.Win32.Small.ddx (по Касперскому)
Скрипт для AVZ:
[CODE]
begin
DeleteFile(C:\System Volume Information\_restore{F259F4F9-BC17-42C3-B1B6-350414059609}\RP39\A0009510.dll');
end.
[/CODE]

Каково состояние дел сейчас?
Напиши сюда, а не в РМ.

Сейчас все по старому. Сеть так и не появилась: нет сединения с соседними компами, нет Интернета. Хотя соседние IP пингуются, пакет куда-то постоянно отправляются. В принципе ничего обнадеживающего.

Олег выпустил новую версию АВЗ, скачайте ее, и сделайте логи.

Про Интернет: в Pande есть фаервалл. Попробуй на время его отключить, т.к. от Nvidia Network есть тоже что-то блокирующее протоколы. Кстати, а зачем на этой машине Apache живет?

Про сеть. Рабочая группа (домена, наверное нет) д.б. одинаковая на всех компах. Если соседние пингуются, то попробуй присоединить диск с соседнего по IP-адресу (//адрес_соседа/расшар. директория).

Насчет фаервола в Панде посмотрю, на НВИДИА у меня даже фаервол не хочет профиль менять (по крайней мере на более высокий точно, сейчас стоит ЛОУ). Зачем живет Апаче не знаю (вообще в принципе не знаю, что это такое???). По IP сейчас попробую

через IP сеть пробивается

т.е. пользователи видны

Соседние компьютеры видно через Пуск - Выполнить - IP-адрес\SharedFld.
В принципе можно и так работать, даже принте подключился таким образом, но ведь Инета все равно нет. И вообще такой способ работы в сети немного некорректный. Может быть что-нибудь со службами???

1.Посмотри "Мой компьютер" пр. клавиша, Свойства -- Сетевая идентификация -- Свойства -- д.б раб. группа такая же как и у остальных.

С сетевыми настройками все нормально, уж в этом то я на 100% разбираюсь. Все настроено правильно, сейчас даже отключил все фаерволы. В принципе интернет должен работать и без настройки локальной сети, достаточно настроек TCP/IP, но он даже не хочет отвечать, сразу вырубается (даже не прогружаясь). Выключил все фаерволы, в т.ч. НВИДИА. Ничего не помогает.

Попробуй новые логи сделать.

Будем думать :)

Короче вчера мне SpyWare сказал, что какая-то вирь в системном реестре. Я удалил ключ реестра. Все вроде бы нормально сейчас. Переустановил NVIDIA. Интернет появился сеть тоже, соседние компы тоже. Спасибо за помощь.

Блин Explorer выдал сообщение:
Ошибка приложения svchost.exe, версия 5.1.2600.0, модуль nvappfilter.dll, версия 2.2.0.475, адрес 0x00004fdd.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\system volume information\\_restore{f259f4f9-bc17-42c3-b1b6-350414059609}\\rp39\\a0009510.dll - [B]Trojan-Downloader.Win32.Small.ddx[/B] (DrWEB: Trojan.DownLoader.19241)[/LIST][/LIST]